[发明专利]应用程序认证系统的终端及其应用程序的启动方法

权利要求书

1.一种终端，具有：

下载部，对应用软件进行下载；

防篡改模块存取程序库部，对所述应用软件进行认证；及

认证模块，对所述防篡改模块存取程序库部进行认证，

其特征在于，

所述认证模块具有防篡改模块，该防篡改模块是保持用于认证所述防篡改模块存取程序库部的信息的防篡改性处理模块；

所述防篡改模块使用用于对所述防篡改模块存取程序库部进行认证的信息，来对所述防篡改模块存取程序库部进行认证；

由所述防篡改模块所认证的防篡改模块存取程序库部，对由所述下载部所下载的应用软件进行认证；并且

启动由所述防篡改模块存取程序库部所认证的应用软件。

2.一种终端，具有：

下载部，对应用软件进行下载；

防篡改模块存取程序库部，对由所述下载部所下载的应用软件的启动进行控制；及

认证模块，对所述防篡改模块存取程序库部与所述应用软件进行认证，

其特征在于，

所述认证模块具有防篡改性模块，该防篡改性模块保持用于认证所述防篡改模块存取程序库部的信息和用于从所述应用软件所保持的署名取得散列的钥信息，并且保持如下功能，即使用所保持的用于认证的信息进行所述防篡改模块存取程序库部的认证和使用被变换的散列来进行所述应用软件的验证的功能；

所述认证模块使用用于对所述防篡改模块存取程序库部进行认证的信息，来对防篡改模块存取程序库部进行认证；

由所述认证模块所认证的防篡改模块存取程序库部，将含有所述下载部所下载的应用软件的散列和署名的数据发送给所述认证模块；

所述认证模块使用所述钥信息从接收到的署名取得散列，并验证接收到的散列和变换的散列，从而能够验证所述应用软件的有效性。

3.如权利要求1或2所述的终端，其特征在于，

所述应用软件是通过所述下载部从服务器下载的应用程序。

4.如权利要求1或2所述的终端，其特征在于，

所述应用软件是通过所述下载部从所述认证模块下载的应用程序。

5.一种启动方法，在由对应用软件进行下载的下载部、防篡改模块存取程序库部、及具有作为防篡改性处理模块的防篡改模块的认证模块所构成的终端中启动应用软件，其特征在于，

所述启动方法具有以下步骤：

使用所述防篡改模块的内部所保持的用于对所述防篡改模块存取程序库部进行认证的信息，来对所述防篡改模块存取程序库部进行认证的步骤；

由所述防篡改模块所认证的防篡改模块存取程序库部对由所述下载部所下载的应用软件进行认证的步骤；及

启动由所述防篡改模块存取程序库部所认证的应用软件的步骤。

6.一种启动方法，在由对应用软件进行下载的下载部、防篡改模块存取程序库部、及认证模块所构成的终端中启动应用软件，所述认证模块具有作为防篡改性处理模块的防篡改模块，该防篡改性处理模块保持进行所述防篡改模块存取程序库部的认证和所述应用软件的验证的功能，该启动方法的特征在于，

具有以下步骤：

使用所述防篡改模块的内部所保持的用于对所述防篡改模块存取程序库部进行认证的信息，来对所述防篡改模块存取程序库部进行认证的步骤；

由所述防篡改模块所认证的防篡改模块存取程序库部，将含有所述下载部所下载的应用软件的散列和署名的数据发送给所述防篡改模块的步骤；

使用所述防篡改模块的内部所保持的验证署名的钥信息从接收到的署名取得散列，并验证接收到的散列和取得的散列，从而验证所述应用软件的有效性的步骤，以及

启动应用软件的步骤。

7.如权利要求5或6所述的启动方法，其特征在于，

所述应用软件是通过所述下载部从服务器下载的应用程序。

8.如权利要求5或6所述的启动方法，其特征在于，

所述应用软件是通过所述下载部从所述认证模块下载的应用程序。